Entra ID est-il la même chose qu’Active Directory?

Non. Active Directory est le service d’annuaire local; Entra ID (anciennement Azure Active Directory) est le service d’identité infonuagique de Microsoft. Ils peuvent être synchronisés, mais ce sont des systèmes distincts, avec des modèles d’objets distincts, des API différentes et des outils de sauvegarde différents.

Microsoft sauvegarde-t-il Entra ID pour moi?

Non. Microsoft maintient la plateforme, mais le modèle de responsabilité partagée vous confie la protection de vos données, y compris les données de configuration. La plupart des types d’objets Entra n’ont pas de corbeille; même ceux qui en ont suppriment leur contenu après 30 jours.

Qu’en est-il de la fonctionnalité de sauvegarde native de Microsoft Entra ID?

Elle est limitée. Microsoft a commencé à bâtir des capacités de protection d’Entra ID, mais leur portée est limitée et elles ne remplacent pas un outil dédié de sauvegarde de la configuration.

Protection de l’identité infonuagique

Qu’est-ce que la sauvegarde d’Entra ID?

La sauvegarde d’Entra ID consiste à capturer la configuration de Microsoft Entra ID (ses politiques d’accès conditionnel, ses attributions de rôles, ses inscriptions d’applications et ses appartenances à des groupes) afin que les changements puissent être détectés, audités et annulés. Lavawall® l’offre avec une corrélation avec le journal d’audit et un retour arrière par objet.

Commencez gratuitement, sans carte de crédit Voir le module

Accès conditionnel · rôles · inscriptions d’applications · retour arrière

Définition

La sauvegarde d’Entra ID est la pratique qui consiste à capturer la configuration de Microsoft Entra ID, y compris les politiques d’accès conditionnel, les attributions de rôles, les inscriptions d’applications, les appartenances à des groupes et les attributs de sécurité personnalisés, afin que les changements puissent être détectés, audités et annulés. Elle se distingue de la sauvegarde du contenu des boîtes aux lettres et de la sauvegarde d’Active Directory local.

La sauvegarde d’Entra ID est la pratique (et la catégorie de produits) qui consiste à capturer et à stocker l’état de configuration de Microsoft Entra ID (anciennement Azure Active Directory) afin que les changements puissent être détectés, audités et annulés.

Les protections natives de Microsoft demeurent limitées. La plupart des types d’objets Entra n’ont pas de corbeille, la conservation par défaut du journal d’audit est de 30 jours, et il n’existe aucune fonction native d’« annulation » pour les modifications de configuration.

Entra ID mérite une terminologie dédiée parce qu’il est le fondement d’identité de Microsoft 365. Chaque authentification, chaque décision d’autorisation et chaque évaluation d’accès conditionnel y passe. La dérive de configuration dans Entra a des conséquences de sécurité plus rapidement que la dérive dans toute autre surface de M365.

Voir ce que fait Lavawall®

Conçu et utilisé à l’interne par ThreeShield, une firme d’audit de Calgary. Conçu pour les FSG et les équipes TI réduites. Application des correctifs multiplateforme, détection des intrusions M365 / Entra / Azure / Google Workspace, surveillance et retour arrière des changements de configuration M365, plus de 75 cadres de conformité, élévation des privilèges d’administrateur et prévention de l’exécution (sans pilote de noyau), centre d’assistance intelligent et soutien à distance multilocataire. Une seule plateforme, facturation native en dollars canadiens.

Sauvegarde de la configuration M365 / Entra / Azure Détection des intrusions M365 & Azure Voir les tarifs

Ce qui est sauvegardé

La sauvegarde d’Entra ID capture les objets de configuration qui déterminent qui peut se connecter et ce qu’il peut faire :

Politiques d’accès conditionnel
Emplacements nommés et niveaux d’authentification
Politique des méthodes d’authentification
Attributions de rôles
Inscriptions d’applications et principaux de service
Appartenances aux groupes
Attributs de sécurité personnalisés
Configuration des domaines

Pourquoi c’est important

Les attaquants du monde réel instrumentalisent la configuration d’Entra plutôt que de simplement la détruire. Un attaquant qui compromet un administrateur général ne supprime généralement pas de choses; il reconfigure des éléments pour conserver son accès et étendre sa portée. Se rétablir sans sauvegarde exige une enquête et une correction manuelles, ce qui est lent, sujet aux erreurs et tributaire de l’exhaustivité du journal d’audit.

Voici des exemples de scénarios d’incident :

Application de l’AMF désactivée sur les comptes d’administrateur après un hameçonnage d’identifiants
Inscription d’une application OAuth malveillante avec des portées Graph à privilèges élevés
Principaux de service promus à des rôles d’annuaire privilégiés
Exceptions de la politique d’accès conditionnel pour des comptes d’utilisateurs précis que contrôle l’attaquant
Modifications de la politique des méthodes d’authentification qui réduisent la force du facteur exigé

Comment Lavawall® vous aide avec la sauvegarde d’Entra ID

Le module de sauvegarde et de retour arrière de la configuration M365 / Entra / Azure de Lavawall® capture les politiques d’accès conditionnel, les emplacements nommés, la politique des méthodes d’authentification, les attributions de rôles, les inscriptions d’applications, les principaux de service, les appartenances à des groupes, les attributs de sécurité personnalisés et la configuration des domaines.

Chaque changement est corrélé avec le journal d’audit M365 pour faire ressortir le nom d’utilisateur principal, l’adresse IP, le pays et l’identifiant de l’événement d’audit, et la gravité est calculée au moment de la détection. Le retour arrière suit un cycle strict de planification, d’approbation et d’exécution avec aperçu en mode d’essai à blanc, ce qui permet d’annuler un seul objet ou une série de changements au moyen d’un flux révisé et consigné.

Au-delà d’Entra, le même moteur gère les profils Intune, les paramètres d’organisation M365 et les ressources d’abonnements Azure comme les groupes de sécurité réseau (NSG), Key Vault, le RBAC et les identités gérées, de sorte qu’un seul module protège toute la surface de configuration du nuage Microsoft.

Sauvegardez gratuitement votre configuration Entra →

Questions fréquentes

Entra ID est-il la même chose qu’Active Directory?: Non. Active Directory est le service d’annuaire local; Entra ID (anciennement Azure Active Directory) est le service d’identité infonuagique de Microsoft. Ils peuvent être synchronisés, mais ce sont des systèmes distincts, avec des modèles d’objets distincts, des API différentes et des outils de sauvegarde différents.
Microsoft sauvegarde-t-il Entra ID pour moi?: Non. Microsoft maintient la plateforme, mais le modèle de responsabilité partagée vous confie la protection de vos données, y compris les données de configuration. La plupart des types d’objets Entra n’ont pas de corbeille; même ceux qui en ont suppriment leur contenu après 30 jours.
Qu’en est-il de la fonctionnalité de sauvegarde native de Microsoft Entra ID?: Elle est limitée. Microsoft a commencé à bâtir des capacités de protection d’Entra ID, mais leur portée est limitée et elles ne remplacent pas un outil dédié de sauvegarde de la configuration.